k8s logs查询日志常用命令
本文档主要是针对k8s日志进行说明。
node、pod、容器关系
一台物理机或者虚机作为node，node里面有多个pod，pod里面可以有1个或者多个容器
常用命令整理
查询有哪些pod
kubectl get pod #默认是查询命名空间是default的pod
kubectl get pod --all-namespaces #查询所有命名空间下
kubectl get pod -A #查询所有命名空间下简写
kubectl get pod -A |grep podname #过滤podname
查询指定pod的日志
kubectl logs podname
查询指定pod下的指定容器的日志
kubectl logs podname -c containname
查询一个服务部署在多个pod下的日志
方式1：每个pod日志查询，不方便需要开多个终端监控各个pod查看日志
kubectl logs podname -c containname
方式2：使用标签查询，一个命令查询这几个pod的日志
kubectl get pod --show-labels | grep podname #查询指定podname的标签，若是有一致的标签，使用标签统一查看相同服务下的pod的日志
kubectl logs -l 标签名
日志查看最新几行，以及实时跟踪
kubectl logs -l 标签名 -n 命名空间名 --tail 5 -f
综上常用这两句查询日志
kubectl logs podname -n 命名空间名称 --tail5 -f #通过pod名称查询实时日志
kubectl logs -l 标签名 -n 命名空间名 --tail 5 -f #通过标签名称查询实时日志
详细说明
kubectl命令模板
kubectl [command] [TYPE] [NAME] -o=
-o 参数：
-o=custom-columns=
-o=custom-colimns-file=
-o=json 以JSON格式显示结果
-o=jsonpath= 输出jsonpath表达式定义的字段信息
-o=jsonpath-file=
-o=name 仅输出资源对象的名称
-o=wide 输出额外信息。对于Pod，将输出Pod所在的Node名
-o=yaml 以yaml格式显示结果
说明：
使用-o wide 可以看到pod所在的node
使用-o json yaml 获取 Pod 的 YAML 文件，可以用于备份或还原 Pod，也可以生成json格式
describe 主要是用于描述node pod的详细信息，比如ip、运行状态：
kubectl describe node {name} - 显示指定节点的详细信息
kubectl describe pod {name} - 显示指定pod的详细信息
kubectl describe deployment {name} - 显示指定deployment的详细信息
kubectl describe service {name} - 显示指定service的详细信息
pod相关
获取pod、node、namespace、service命令都类似：
kubectl get pod
kubectl get node
kubectl get namespace
kubectl get service
kubectl get all 获取所有类型，这条可以搭配 |grep XX查询使用
针对pod，默认获取的是命名空间是default的pod，所以若是想要查看所有空间下的pod，命令如下：
kubectl get pod --all-namespaces 显示所有namespace下的pods信息
kubectl get pod -A(简写是-A)
kubectl get pods -l {label} - 显示所有带有指定label的pods的信息
kubectl cp
kubectl top pod
Pod有以下几个状态：
Pending 等待中
Running 运行中
Succeeded 正常终止
Failed 异常停止
Unkonwn 未知状态
Pod 的详细的状态说明:
状态 描述
CrashLoopBackOff 容器退出，kubelet正在将它重启
InvalidImageName 无法解析镜像名称
ImageInspectError 无法校验镜像
ErrImageNeverPull 策略禁止拉取镜像
ImagePullBackOff 正在重试拉取
RegistryUnavailable 连接不到镜像中心
ErrImagePull 通用的拉取镜像出错
CreateContainerConfigError 不能创建kubelet使用的容器配置
CreateContainerError 创建容器失败
m.internalLifecycle.PreStartContainer 执行hook报错
RunContainerError 启动容器失败
PostStartHookError 执行hook报错
ContainersNotInitialized 容器没有初始化完毕
ContainersNotRead 容器没有准备完毕
ContainerCreating 容器创建中
PodInitializing pod 初始化中
DockerDaemonNotReady docker还没有完全启动
NetworkPluginNotReady 网络插件还没有完全启动
标签相关
查看 pod 标签
kubectl get pod --show-labels
查看某个具体的标签，大写L，会把标签的=号左侧内容作为列
kubectl get pod -L creation_method,rel
列出含有 rel 标签的所有pod，小写的l是过滤标签
kubectl get pod -l rel
列出不含 rel 标签的所有 pod
kubectl get pod -l '!rel'
# 列出含有 creation_method 标签，但是其值不能为 manual 的 Pod
$ kubectl get pod -l 'creation_method!=manual'
# 列出含有 rel 标签，且其值为 beta 或是 stable 的 Pod
$ kubectl get pod -l 'rel in (beta,stable)'
# 列出含有 rel 标签，且其值不为 beta 和 stable 的 Pod
$ kubectl get pod -l 'rel notin (beta,stable)'
# 列出含有标签 creation_method=manual 和 rel=stable 的 Pod
$ kubectl get pod -l creation_method=manual,rel=stable
exec命令
-i, --interactive: 保持标准输入打开，允许用户与命令交互。
-t, --tty: 分配一个伪终端，通常与 -i 一起使用以便在容器内部使用终端命令行。
-u, --user: 指定执行命令的用户名或用户ID。
-d, --detach: 在后台模式下执行命令。
-e, --env: 设置环境变量。
-w, --workdir: 指定命令的工作目录。
最常用的是-it
kubectl exec -it {name} -- /bin/bash - 进入指定pod的bash终端
kubectl exec -it {name} -- curl {url} - 在指定pod中使用curl工具测试HTTP连接
docker exec my_container ls /app --在容器内执行命令
kubectl exec -it
kubectl exec -it
logs命令
kubectl logs {name} #显示指定pod的日志信息
kubectl logs nginx -c nginx -n 命名空间名 #pod 上有多个容器，需要指定参数 -c 容器名 进行查询
持续获取Pod日志
语法：kubectl logs -f
获取倒数多少行
kubectl logs --tail 5
# 获取pod中容器名
$ kubectl get pods my-dep-5b7868d854-8d5kf -o jsonpath={.spec.containers[*].name}
nginx 容器名
#然后再获取指定容器日志
kubectl logs my-dep-5b7868d854-8d5kf -c nginx